电子签名与认证服务业产业趋势预测
刘志诚
（一）信息化国家战略在完善宽带建设和计算能力建设的同时，会进一步加强电子签名与认证等信息安全基础设施的建设。
支撑信息化国家战略的信息三要素（可用性、真实性、完整性）需要建设核心的基础设施提供保障。随着计算机和网络技术突破和迅猛发展，移动终端进入双核时代，固定网络和移动网络初具规模，计算能力和通信能力已经满足了信息可用性的基本条件。十一五期间《电子签名法》的颁布与实施，奠定了信息真实性和完整性保障的法律基础，依据现阶段技术特征的PKI/CA体系为基础的电子签名与认证服务产业纳入了《电子签名法》的监管体系。
十二五期间，伴随着信息化国家发展战略，进一步完善电子签名与认证服务的基础设施建设，从以CA中心为基础的数字证书发放基础设施扩充到可靠签名的电子数据的生成、传递、接收、保存、提取、举证各环节的基础设施建设。
伴随着移动通信技术和移动设备计算能力的提高，需要在传统互联网基础设施的基础上进一步加大对适用于移动互联网、物联网等新技术领域的数字证书发放、可靠签名的电子数据的生成、传递、接收、保存、提取、举证各环节的基础设施研究、建设的投入。
伴随着云计算等新兴技术和信息化模式的扩充和实现，需要进一步加大对密钥托管、代理签名等电子签名与认证服务的新兴业务领域的基础设施研究、建设的投入。
（二）伴随着信息化的加速发展，电子签名与认证服务的业务范围进一步扩大，服务模式会进一步丰富。
信息化的蓬勃发展带来了机遇的同时，也带来了风险。从传统业务模式过渡到信息化的虚拟业务模式，其身份、行为、交互内容的真实性、完整性需要公正的、权威的第三方保障，十一五期间的《电子签名法》奠定了虚拟业务电子签名与认证的基础，电子认证服务机构以CA中心为依托逐步形成了以PKIX标准的X.509数字证书发放为基础的服务模式。
网络技术和计算机技术的迅猛发展，信息化的业务场景范围进一步扩大，从传统的以固定宽带互联网逐步过渡到以移动通信为基础的移动互联网，以及以传感器或电子标签为计算基础的终端结合丰富的无线通信和移动通信所形成的物联网。随着移动互联网和物联网的爆发式增长，信息化将变得无处不在。
信息化业务发展的趋势是移动化、现场化、社会化、实时化，移动化进一步扩大了信息化业务的使用场景，实现随时随地的业务使用；现场化打通传统业务线上与线下的鸿沟，在资金流、信息流虚拟化的同时实现物流的融合，完善信息化业务的服务流程；社会化强化了现实社会关系与虚拟社会关系的融合，网络匿名社会关系逐渐过渡到实名社会关系；实时化提升了信息化业务的效率，提高了信息化业务的服务能效。
信息化发展的上述趋势势必带来电子签名与认证服务的巨大发展，而电子签名与认证服务的服务范围和服务模式必须适应信息化发展的趋势，在技术上、在服务模式上实现突破，满足信息化发展的需要。
首先，需要从以证书发放为基础的服务模式扩大到以电子签名与认证的全流程服务模式，即证书的发放、存储、管理、可靠签名的电子数据的生成、传递、接收、保存、提取、举证等各个环节。
其次，需要考虑网络的多样性和计算机终端形态的多样性，在数字证书和电子签名的技术层面实现突破性创新。使电子签名和认证服务适用于移动网络下的移动设备和物联网环境下的非计算终端设备。
第三，需要考虑信息化服务的模式和形态，在电子签名的技术和服务层面实现组合式创新。使电子签名和认证服务模式适用于云计算、基于位置的现场服务、社会化服务、实时化等新兴的信息化服务模式。
第四、需要从信息化信息安全的本质出发，鼓励以电子签名与认证服务为基础实现突破性创新服务模式的尝试。电子签名与认证服务模式结合可信计算模型，从安全芯片开始，实现硬件、固件、操作系统、应用软件等逐层验证机制，防止木马、病毒、钓鱼、黑客攻击对信息化的破坏，从根本上建立信息安全的防护体系，营造信息化的可信虚拟环境。
（三）产业发展日益强大，电子签名与认证服务实现亟需引导和规范。
产业产品范围将从现在以数字证书的签发系统、密钥设备、签名、验证设备、开发套件、安全中间件等以技术为主的产品逐步过渡到从用户体验出发、覆盖电子签名和认证服务全流程的产品。
产业服务范围从以数字证书颁发的单一服务模式扩展到可靠签名的电子数据的生成、传递、接收、保存、提取、举证等各环节的服务模式。进一步扩展到担保服务、身份服务等一系列增值的专业服务模式。
产业服务目标分类将从以行业和区域划分，过渡到电子签名与认证在信息化业务支撑的专业服务能力划分。
产业形态分类将从以服务和产品划分，过渡到根据业务需求提供的系统化解决方案进行划分。
具备专业服务能力和系统化解决方案的企业将对电子签名和认证产业进行整合，积聚和融合为电子签名与认证产业的领先企业，进一步通过创新业务模式推动产业的飞速发展。
电子签名与认证产业涉及到的业务范围不断扩大，服务模式不断创新，将会带来产业规范化、标准化的需求。
首先，电子签名和认证服务的业务与技术实现如果缺少统一的标准与规范，电子签名和认证服务只能通过行业规范和企业规范约束，产业间的互联互通缺少有效的保障机制。
其次，电子签名和认证服务的业务与技术实现如果缺少有效指引，会增加安全风险，隐含风险的实现不但起不到电子签名与认证服务的价值，而且降低电子签名与认证服务的法律效力，影响电子签名与认证服务产业的发展。
